Man die via DigiD-phishing 10.000 euro buitmaakte krijgt drie maanden cel
Een man die door middel van DigiD-phishing meer dan 10.000 euro wist te stelen is door de rechtbank Noord-Nederland veroordeeld tot een voorwaardelijk gevangenisstraf van drie maanden en een taakstraf van honderdvijftig uur. Het Openbaar Ministerie had een gevangenisstraf van twaalf maanden geëist, waarvan drie maanden voorwaardelijk.
De man adverteerde via een Facebookpagina met te huren kamers. Geïnteresseerden werd gevraagd hun e-mailadres achter te laten. Naar deze e-mailadressen werd vervolgens een phishingmail gestuurd met daarin een link naar een DigiD-phishingpagina. Met de inloggegevens die slachtoffers hier achter lieten werd op "Mijn DUO" accounts ingelogd.
Vervolgens wijzigde de man daar betaal- en contactgegevens, zodat geld naar de nieuwe opgegeven rekeningen werd overgemaakt. Ook werden in naam van de slachtoffers leningen aangevraagd of aangepast. Hierdoor maakte DUO meer dan 10.000 euro over naar rekeningen waar de verdachte toegang toe had. De verdachte bleek onder andere vanaf zijn eigen ip-adres met de gestolen DigiD-gegevens te hebben ingelogd.
Tijdens een huiszoeking bij de verdachte werd een telefoon in beslag genomen waaraan een Apple ID op zijn naam was gekoppeld. In het bijbehorende e-mailaccount werden honderden phishingmails aangetroffen die naar 650 verschillende e-mailadressen waren verzonden. Ook werd een script aangetroffen dat op de phishingsites ingevoerde gegevens in een bestand genaamd digi.txt opsloeg.
Op een andere in beslag genomen telefoon van de verdachte werden twee filmpjes aangetroffen, waarop te zien is dat op een phishingsite een inlogpagina voor DigiD/DUO verschijnt. Onderzoek naar de domeinnaam wees uit dat er is ingelogd vanaf een ip-adres dat aan de verdachte is te koppelen. De rechter komt tot het oordeel dat de verdachte schuldig is aan de phishingaanvallen. Aangezien de man geen strafblad heeft en de behandeling van de rechtszaak lang op zich heeft laten wachten, komt de rechter tot een voorwaardelijk gevangenisstraf van drie maanden en een taakstraf van honderdvijftig uur.
Een kind snapt toch zeker dat je met deze werkwijze hoe dan ook gepakt wordt?
dat burgers er niet meer toedoen, geen enkele empathie voor de slachtoffers, en hun eigen falen proberen ze op
deze wijze goed te praten, een schande voor de voor de rechtstaan.
Een kind snapt toch zeker dat je met deze werkwijze hoe dan ook gepakt wordt?
Dat impliceert trouwens dat zwaar straffen als afschrikking niet goed werkt. Dat werkt bij mensen die rekening houden met dat soort gevolgen, niet bij mensen die er om te beginnen al geen rekening mee houden. Om recidive te voorkomen heb je er meer aan om mensen te leren om uit die overlevingsmodus te komen en vooruit te gaan denken dan om zwaar te straffen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Information Security Officer
Grijp deze unieke kans voor carrière-ontwikkeling in informatiebeveiliging! Bij Esri bouw je vertrouwensrelaties op en help je zowel ons als onze klanten veiligere technologie te gebruiken. Ben jij de ervaren Security Officer die energie krijgt van werken in 'twee werelden'? Solliciteer dan nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!